26 Nisan 2024,Cum
18 °C
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA BUCA İMAR VE İNŞAAT SANAYİ TEKNİK HİZMETLER A.Ş. İNTERNET SİTESİ İÇİN AYDINLATMA METNİ
Aydınlatma Metni Amacı ve Kapsamı
Buca İmar ve İnşaat Sanayi Teknik Hizmetler A.Ş. olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.
Buca İmar ve İnşaat Sanayi Teknik Hizmetler A.Ş. Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma metninde “Kişisel Verileriniz” için yapılan açıklamalar, “Özel Nitelikli Kişisel Verileriniz”i de kapsamaktadır.
Veri Sorumlusu
Şirket Unvanı: Buca İmar ve İnşaat Sanayi Teknik Hizmetler A.Ş.
Adres: “Şirinkapı Mah. Yavuz Sultan Selim Caddesi No: 78/1 Buca/İZMİR’’
(İşbu Aydınlatma Metni kapsamında “Firma veya Buca İmar” olarak anılacaktır.)
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, Firmanın bağlı birimleri, internet sitesi, sosyal medya mecraları, çağrı merkezi, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, Firma ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
İşlenen “Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. maddesi 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddenin 2. fıkrası uyarınca “ç, e ve f” bentlerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir.
İşlenen Kişisel Verileriniz ve İşlenme Amaçları
Kişisel Verileriniz yasal yükümlülükler gereği veya firma iş ve işlemlerinde daha uygun bir hizmet verebilmek amacıyla güvenli bir şekilde Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir.
Bu kapsamda kişisel veri olarak aşağıda yer alan veriler toplanmaktadır:
İletişim Verisi: Kişiye ulaşmak için kullanılabilecek veri grubudur (Telefon, adres, e-posta).
Kimlik Verisi: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur (Ad, soyad, TCKN, anne adı, baba adı, doğum yeri, doğum tarihi)
İşlem Güvenliği Verisi: Kişiye ait bilgilerin işlenmesi sonucu oluşan dijital izlerin bulunduğu veri grubudur (IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, çerez bilgileri).
Toplanan kişisel verileriniz;
Firma ile ilişkisi olan gerçek veya tüzel üçüncü kişi, kurum ve kuruluşların (çalışanlar, ziyaretçiler, tedarikçiler, iş ortakları vb.) Firmamız ve Firmamıza bağlı Merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
İlgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve düzenleme görevlerinin yürütülmesi,
Yargı organlarının ve idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
Firmamız ve firmaya bağlı tüm merkez ve birimlerde sunulan ürün ve hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama analiz çalışması yapmak, bu hususta istatistiki ve bilimsel bilgiler üretmek, buna bağlı olarak ürün ve hizmetlerimizi geliştirmek, ürün ve hizmetlerimize ilişkin memnuniyeti arttırmak ve bu kapsamda kullanıcıya ilişkin özelleştirmelerde bulunmak,
Ürün ve hizmetlerimize ilişkin, pazar araştırması, tanıtım ve gerekli bilgilendirmeyi yapabilmek, şikâyet ve önerileri değerlendirebilmek ve Firma ile paylaşılan iletişim kanalları üzerinden doğrudan sizinle irtibata geçebilmek,
Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması
amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.
İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçlarla Aktarılabileceği
KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi yukarıda belirtilen amaçlar doğrultusunda;
-İlgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar,
-Hukuki işlerin takibi amacıyla avukatlar veya avukatlık ortaklıkları,
-Finans ve muhasebe işlemlerinin yürütülmesi amacıyla mali müşavirler,
-Bağlı ortaklıklarımız ve/veya iştiraklerimiz,
-Danışmanlar,
-İş ortakları,
-Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız, yurt içi/yurt dışı kuruluşlara
KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Veri İşleme Süresi ve Muhafaza Süresi
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Firmamız ve Firmamıza bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda Firma uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İlgili kişinin hakları
İlgili kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11.maddesi kapsamındaki taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre “Şirinkapı Mah. Yavuz Sultan Selim Caddesi No: 78/1 Buca/İZMİR’’ adresine yazılı olarak veya [email protected] e-posta adresine elektronik ortamdan iletmek suretiyle sayılan haklarını kullanabilecektir. Bu konuda daha kapsamlı düzenleme Buca İmar Kişisel Veri Başvuru ve Yanıt Prosedürü‘nde yapılmıştır.
Kişisel Veri Başvuru ve Yanıt Prosedürü
GENEL AÇIKLAMALAR:
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) “ilgili kişi” olarak tanımlanan kişisel veri sahiplerine, (“Veri Sahibi”) kişisel verilerinin işlenmesi ile ilgili KVKK’ nın 11. Maddesi’nde sayılan haklara ilişkin Veri Sorumlusu’na (“Buca İmar”) başvurma hakkı tanınmıştır. Bu haklara ilişkin şirketimize yapılacak başvuruların, KVKK’ nın 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in ilgili hükümleri uyarınca yazılı olarak veya elektronik ortamda ve aşağıda yer alan yöntemlerle Şirketimize iletilmesi gerekmektedir.
BAŞVURU YÖNTEMLERİ:
Kişisel Verilerin Korunması Kanunu kapsamında şirketimize yapılacak başvurularda, 10.03.2018 tarih, 30356 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’ in 5/2. maddesi uyarınca, veri sahibine ilişkin ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve talep konusu bilgilerinin bulunması zorunludur.
Yazılı Başvurular:
Şirketmize yapılacak yazılı başvurular, yukarıdaki bilgileri içeren ve eksiksiz olarak doldurulmuş işbu “Başvuru Formu”nun ıslak imzalı bir kopyasının,
Elektronik Başvurular:
Şirketimize yapılacak elektronik başvurular, yukarıdaki bilgileri içeren ve eksiksiz olarak doldurulmuş işbu “Başvuru Formu” nun
Tarafımıza iletilmiş olan başvurularınız, talebinizin niteliğine göre, talebinizin şirketimize ulaştığı tarihten itibaren “en kısa sürede ve en geç otuz gün içinde” etkin, hukuka ve dürüstlük kurallarına uygun bir şekilde sonuçlandırılacak ve yazılı veya elektronik ortamda cevaplanacaktır.
Şirketimiz tarafından başvurunuzla ilgili herhangi bir eksikliğin tespit edilmesi halinde, bu eksikliğin tarafınıza bildirilmesinden itibaren en geç yedi (7) gün içerisinde eksikliğin tarafınızca giderilmemesi halinde, talebiniz, şirketimiz tarafından eksiklik giderilene kadar askıya alınacaktır.
Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’ in 7. maddesi uyarınca, on sayfaya kadar ücret alınmayacak; on sayfanın üzerindeki her sayfa için ise 1,00 Türk Lirası işlem ücreti alınacaktır.
Talep içeriğinizin açık, anlaşılır ve tarih yönünden belirlenebilir olması önemlidir. Bu nedenle işbu başvuru formu ile tarafınızdan istenen bilgi ve belgelerin, eksiksiz ve doğru bir şekilde doldurularak şirketimize yukarıdaki yollarla, başvuru yapılması gerekmektedir.
|
|
BAŞVURU SAHİBİNE İLİŞKİN BİLGİLER
İsim..................... :
Soyisim.......... …..:
T.C. Kimlik No........ :
Yabancılar İçin:
Uyruğu.................... :
Pasaport Numarası/
Kimlik Numarası …:
E-posta adresi....... :
(Belirtmeniz halinde size daha hızlı yanıt verebileceğiz.)
Adres....................... :
Cep Telefonu......... :
Fax........................... :
Lütfen Kurumumuz ile olan ilişkinizi belirtiniz.
|
□ Çalışan
□Müşteri
□ Eski Çalışan Lütfen Çalıştığınız yılı ve pozisyonu belirtiniz:
|
□ Çalışan adayı/İş başvurusu Lütfen başvuru tarihini ve başvurulan pozisyonu belirtiniz:
□ Üçüncü kişi firma çalışanı Lütfen Çalıştığınız firma/kurum ve pozisyonu belirtiniz:
□ Diğer (tedarikçi, iş ortağı vb.) Lütfen firma/kurum adını belirtiniz:
|
|
Kurumumuz içerisinde görüştüğünüz Birim/Kişi: Konu: |
|
Lütfen Kanun kapsamındaki talebinizi detaylı olarak açıklayınız:
|
|
|
Talep No |
Talep Konusu |
Seçiminiz (lütfen doldurun) |
|
1 |
Şirketinizin hakkımda kişisel veri işleyip işlemediğini öğrenmek istiyorum. (KVKK M.11/1-a) |
|
|
2 |
Şirketiniz hakkımda kişisel veri işliyorsa, bu veri işleme faaliyetleri hakkında bilgi talep ediyorum. (KVKK M.11/1-b) |
|
|
3 |
Şirketiniz hakkımda kişisel veri işliyorsa, bunların işlenme amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenmek istiyorum. (KVKK M.11/1-c) |
|
|
4 |
Kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, aktarılan bu üçüncü kişileri bilmek istiyorum. (KVKK M.11/1-ç) |
|
|
5 |
Kişisel verilerimin eksik veya yanlış işlendiği düşünüyorum ve bunların düzeltilmesini istiyorum. (KVKK M.11/1-d) Düzeltilmesini istediğiniz kişisel verinizi "Seçiminiz" alanına yazınız ve destekleyici belgeleri, ek olarak gönderiniz. |
Düzeltilecek veri; |
|
6 |
Kişisel verilerimin işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimin; a)Silinmesini talep ediyorum. b)Yok edilmesini talep ediyorum. (KVKK M.11/1-e) |
Seçiminizi yazı ile yazınız.
|
|
7 |
Eksik ve yanlış işlendiğini düşündüğüm kişisel verilerimin, a)Düzeltilmesi, b)Silinmesi, c)Yok edilmesi, talebim hakkında yapılan işlemlerin kişisel verilerimin aktarıldığı üçüncü kişilere bildirilmesini istiyorum. (KVKK M.11/1-f) |
Seçiminizi yazı ile yazınız.
|
|
8 |
Kişisel verilerimin kanuna aykırı işlenmesi nedeniyle zarara uğradım. Bu zararın tazmini talep ediyorum. (KVKK M.11/1-ğ) Kanuna aykırılığa konu olan hususu "Seçiminiz" alanına yazınız ve destekleyici belgeleri ek olarak gönderiniz. (Mahkeme kararı, Kurul kararı, Maddi zararın tutarını gösteren belgeler vb.)
Kişisel Verilerin Korunması Kanunu Mad 11/1 (h) |
Kanuna Aykırı İşlenen Veri; |
Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz:
□ Adresime gönderilmesini istiyorum.
□ E-posta veya KEP adresime gönderilmesini istiyorum.
(E-posta yöntemini seçmeniz halinde, size daha hızlı yanıt verebileceğiz.)
□ Elden teslim almak istiyorum.
(Vekâleten teslim alınması durumunda noter tasdikli vekâletname olması gerekmektedir.)
İşbu “Başvuru Formu”, şirketimiz ile olan ilişkinizi tespit edebilmek, varsa, şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyebilmek ve ilgili başvurunuza doğru ve kanuni süresi içerisinde cevap verebilmek için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin önlenmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması ve talebinize ilişkin sağlıklı bir inceleme yapılabilmesi amacıyla şirketimiz, başvurunuz ile ilgili, kimlik ve/veya yetki tespitine veya talebinize ilişkin ek evrak talep etme hakkını saklı tutar. Şirketimize iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da şirketimize yetkisiz bir başvuru yapılması halinde şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden sorumluluk kabul etmemektedir.
Yukarıda belirttiğim talepler doğrultusunda, şirketinize yapmış olduğum başvurumun, Kanun’un 13’üncü maddesi uyarınca değerlendirilerek, tarafıma bilgi verilmesini rica ederim.
Başvuru Sahibi (Kişisel Veri Sahibi)
Adı, Soyadı :
Tarih :
İmza :
BUCA İMAR VE İNŞAAT SANAYİ TEKNİK HİZMETLER A.Ş. KİŞİSEL VERİLERİN SAKLANMASI, İMHASI VE ANONİMLEŞTİRİLMESİ POLİTİKASI
Kişisel Verileri Saklama ve İmha Politikası (“Politika”), Buca İmar ve İnşaat Sanayi Teknik Hizmetler A.Ş. tarafından (“Buca İmar” veya “Şirket” olarak anılacaktır.) gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.
Şirket olarak temel prensibimiz; şirket müşterileri, çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçileri ve diğer üçüncü kişilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuatlara uygun olarak işlenmesidir. Bu kapsamda ilgili kişilerin hak kaybına uğramaması ve haklarına etkin bir şekilde kullanması öncelik olarak belirlenmiştir.
İşbu hazırlanan Kişisel Verileri Saklama ve İmha Politikası, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 28.10.2017 tarih ve 30224 Sayılı Resmi Gazetede yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) ve diğer mevzuat hükümlerine uyumlu şekilde hazırlanmıştır.
|
Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi. |
|
|
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
|
Anonim Hale Getirme |
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
|
Çalışan |
Buca İmar personeli. |
|
Elektronik Ortam |
Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar. |
|
Elektronik Olmayan Ortam |
Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar. |
|
Hizmet Sağlayıcı |
Kişisel Verileri Koruma Kurumu ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişi. |
|
İlgili Kişi |
Kişisel verisi işlenen gerçek kişi. |
|
İlgili Kullanıcı |
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler. |
|
İmha |
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
|
Kanun |
6698 Sayılı Kişisel Verilerin Korunması Kanunu. |
|
Kayıt Ortamı |
Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. |
|
Kişisel Veri |
Kişiyi belirli veya belirlenebilir kılan her türlü bilgi. |
|
Kişisel Veri İşleme Envanteri |
Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter |
|
Kişisel Verilerin İşlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
|
Kurul |
Kişisel Verileri Koruma Kurulu |
|
Özel Nitelikli Kişisel Veri |
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. |
|
Periyodik İmha |
Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re ’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi. |
|
Politika |
Kişisel Verileri Saklama ve İmha Politikası |
|
Veri İşleyen |
Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi. |
|
Veri Kayıt Sistemi |
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi. |
|
Veri Sorumlusu |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi. |
|
Veri Sorumluları Sicil Bilgi Sistemi |
Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi. |
|
VERBİS |
Veri Sorumluları Sicil Bilgi Sistemi |
|
Yönetmelik |
28 Ekim 2017 tarihli Resmi Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik. |
3. KAYIT ORTAMLARI
Aşağıdaki tablo, Buca İmar tarafından saklanan kişisel verilerin hangi ortamlarda kayıt altına alındığını göstermektedir. Şirketimiz tarafından saklanan kişisel veriler niteliğine ve hukuki durumuna göre en uygun kayıt ortamında saklanır.
|
Veri Kayıt Ortamı |
Açıklama |
|
Elektronik Ortamlar |
• Sunucular (Etki alanı, yedekleme, eposta, veri tabanı, web, dosya paylaşım, vb.) • Yazılımlar (İnsan Kaynakları, Muhasebe Yazılımları) • Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, anti virüs vb.) • Şirket bilgisayarları (Masaüstü, dizüstü) • Şirkete ait mobil cihazlar (telefon, tablet vb.) • Optik diskler (CD, DVD vb.) • Çıkartılabilir bellekler (USB, Hafıza Kart vb.) |
|
Elektronik Olmayan Ortamlar |
• Kâğıt • Manuel veri kayıt sistemleri (Not defterleri, Telefon Rehberleri vb.) • Yazılı, basılı, görsel ortamlar |
Yönetmeliğin 6. maddesinin f bendi uyarınca kişisel verilerin saklanmasında ve imha süreçlerinde yer alan kişilerin unvanlarının, görevlerinin ve birimlerinin belirtilmesi gerektiği düzenleme altına alınmıştır. Bu kapsamda kişisel verilerin hukuka aykırı olarak işlenmesinin ve erişilmesinin önlenmesi, kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla veri güvenliği, saklama ve imha süreçlerinin yönetimi, teknik ve idari tedbirlerini alınması konularında şirket bünyesinde bulunan kişilere ait unvanları, görev ve birimleri belirtilmiştir.
|
Unvan |
Görev Tanımı |
|
Kişisel Veri Yöneticisi |
Kanuna uyumluluk sürecinde yürütülen projelerde her türlü planlama, analiz, araştırma, risk belirleme çalışmalarını yönlendirmek; Kanun, Kişisel Verilerin İşlenmesi ve Korunması Politikası ve Kişisel Veri Saklama ve İmha Politikası ve düzenlenen diğer politika ve prosedürler uyarınca yürütülmesi gereken süreçleri yönetmek ve ilgili kişilerce gelen talepleri karara bağlamakla yükümlüdür. |
|
Buca İmar Kişisel Veri Koruma Uzmanı (Teknik ve İdari) |
İlgili kişilerin taleplerinin incelenmesi ve değerlendirilmek üzere Kişisel Veri Yöneticisine raporlanmasından; Kişisel Veri Yöneticisi tarafından değerlendirilen ve karara bağlanan ilgili kişi taleplerine ilişkin işlemlerin Kişisel Veri Yöneticisinin kararı uyarınca yerine getirilmesinden; saklama ve imha süreçlerinin denetiminin yapılmasından ve bu denetimlerin Kişisel Veri Yöneticisine raporlanmasından; saklama ve imha süreçlerinin yürütülmesinden sorumludur. |
|
İnsan Kaynakları Müdürü, Hukuk İşleri Dairesi Sorumlusu, Kalite Direktörü |
Görev tanımlarına uygun olarak politikaların yürütülmesinden ve kişisel verilerin korunması, saklanması ve imhası konusunda denetimlerden sorumludur. |
Şirket içerisinde, hizmet verilen kişilere ait kişisel veriler, Kanunun belirtmiş olduğu hususlara uygun olarak işlenmekte ve işbu politikada belirtilen kayıt ortamlarında saklanmakla beraber yine bu politikada belirtilen şekilde imha edilmektedir. Ayrıca şirketimiz personellerine ilişkin kişisel verileri saklamakta ve imha etmektedir.
Kişisel Veriler, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından birine veya birkaçına dayalı olarak saklanmakta ve bu kapsamda, kişisel verilerin işlenmesi için belirtilen şartların geçerliliği süresince kişisel veriler saklanmakta, söz konusu işleme şartları sona erdiğinde veya ilgili kişinin Şirketimize başvurusu üzerine, (Şirketimizin riayet etmesi gereken diğer hukuki yükümlülükleri kontrol edildikten sonra) talep üzerine saklanmakta olan kişisel veriler silinmekte, imha edilmekte veya anonim hale getirilmektedir.
Saklamayı Gerektiren Hukuki Sebepler
Şirket, faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;
uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.
Saklamayı Gerektiren İşleme Amaçları
Şirket, faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri belirli amaçlar doğrultusunda saklamaktadır. Bu kapsamda amaçlar aşağıda sayılmıştır.
İmhayı Gerektiren Sebepler
Kişisel veriler;
durumlarında, Şirket tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.
Buca İmar, kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi için ilgili kişisel veri ile tutulduğu ortamın niteliklerine uygun olarak gerekli tüm teknik ve idari tedbirleri almaktadır. Ayrıca şirketimiz Kanun’un 12. maddesiyle Kanun’un 6‘ncı maddesi dördüncü fıkrası gereği özel nitelikli kişisel veriler için Kişisel Verileri Koruma Kurumu tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde teknik ve idari tedbirler de almaktadır.
İşbu tedbirler, bunlarla kısıtlı olmamak üzere, ilgili kişisel verinin ve tutulduğu ortamın niteliğine uygun düştüğü ölçüde aşağıdaki idari ve teknik tedbirleri kapsar.
5.1. Teknik Tedbirler
Buca İmar, kişisel verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak aşağıdaki teknik tedbirleri almaktadır:
5.2 İdari Tedbirler
Buca İmar, kişisel verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak aşağıdaki idari tedbirleri almaktadır:
Buca İmar, Kanuna ve sair mevzuatı ile Kişisel Verilerin İşlenmesi ve Korunması Politikasına uygun olarak sakladığı kişisel verileri, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde ilgili kişinin talebi doğrultusunda ya da işbu Kişisel Veri Saklama ve İmha Politikasında belirtilen süreler içinde re’sen siler, yok eder veya anonim hale getirir.
Buca İmar tarafından kullanılan silme, yok etme ve anonim hale getirme teknikleri aşağıda sıralanmaktadır:
6.1 Silme Yöntemleri
Aşağıda yer alan tabloda verilen yöntemlerle kişisel veriler silinir.
|
Fiziksel Ortamda Tutulan Kişisel Veriler İçin Silme Yöntemleri
|
|
|
Karartma
|
Fiziksel ortamda bulunan kişisel veriler karartma yöntemi kullanılarak silinir. Karartma işlemi, ilgili evrak üzerindeki kişisel verilerin, mümkün olan durumlarda kesilmesi, mümkün olmayan durumlarda ise geri döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde sabit mürekkep, kullanılarak görünemez hale getirilmesi şeklinde yapılır. |
|
Bulut ve Yerel Dijital Ortamda/ Yazılımlarda Tutulan Kişisel Veriler İçin Silme Yöntemleri |
|
|
Yazılımdan güvenli olarak silme |
Bulut ortamda ya da yerel dijital ortamlarda tutulan kişisel veriler saklanması gerektiren sürenin sona ermesiyle veri tabanı yöneticisi hariç diğer ilgili çalışanların hiçbir şekilde erişemeyeceği şekilde dijital komutla silinir ve tekrar kullanılamaz hale getirilir. |
|
Sunucularda Yer Alan Kişisel Veriler |
|
|
Erişim yetkisini kaldırarak silme |
Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılır ve silme işlemi yapılır. |
6.2 Yok Etme Yöntemleri
Aşağıda yer alan tabloda verilen yöntemlerle kişisel veriler yok edilir.
|
Fiziksel/Matbu Ortamda Tutulan Kişisel Veriler İçin Yok Etme Yöntemleri |
|
|
Fiziksel yok etme |
Matbu ortamda tutulan belgeler evrak imha makineleri ile tekrar bir araya getirilemeyecek şekilde yok edilir. |
|
Yerel Dijital Ortamda ve Sunucularda Tutulan Kişisel Veriler İçin Yok Etme Yöntemleri |
|
|
Fiziksel yok etme |
Kişisel veri barındıran optik ve manyetik medyanın eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemidir. Optik veya manyetik medyayı eritmek, yakmak, toz haline getirmek ya da bir metal öğütücüden geçirmek gibi işlemlerle verilerin erişilmez kılınması sağlanır. |
|
De-manyetize etme (degauss) |
Manyetik medyanın yüksek manyetik alana maruz bırakılması ile üzerindeki verilerin okunamaz biçimde bozulması işlemidir. |
|
Üzerine yazma |
Manyetik medya ve yeniden yazılabilir optik medya üzerine en az yedi kez 0 ve 1’lerden oluşan rastgele veriler yazılarak eski verinin okunmasının ve kurtarılmasının önüne geçilir. |
|
Erişim yetkisini kaldırarak yok etme |
Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılır ve bir daha ulaşılamayacak şekilde yok etme işlemi yapılır. |
|
Bulut Ortamda Tutulan Kişisel Veriler İçin Yok Etme Yöntemleri |
|
|
Yazılımdan güvenli olarak silme |
Bulut ortamda tutulan kişisel veriler bir daha kurtarılamayacak şekilde dijital komutla silinir ve bulut bilişim hizmet ilişkisi sona erdiğinde kişisel verileri kullanılır hale getirmek için gerekli şifreleme anahtarlarının tüm kopyaları yok edilir. Bu şekilde silinen verilere tekrar ulaşılamaz. |
6.3 Anonimleştirme Yöntemleri
Buca İmar kişisel verileri, uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirir.
Aşağıda yer alan tabloda verilen yöntemlerle kişisel veriler anonim hale getirir.
|
Fiziksel/Matbu Ortamda Tutulan Kişisel Veriler İçin Anonim Hale Getirme Yöntemleri
|
|
|
Değişkenleri çıkarma |
İlgili kişiye ait kişisel verilerin içerisinde yer alan ve ilgili kişiyi herhangi bir şekilde tespit etmeye yarayacak doğrudan tanımlayıcıların bir ya da birkaçının çıkarılmasıdır. Bu yöntem kişisel verinin anonim hale getirilmesi için kullanılabileceği gibi, kişisel veri içerisinde veri işleme amacına uygun düşmeyen bilgilerin bulunması halinde bu bilgilerin silinmesi amacıyla da kullanılabilir |
|
Bölgesel gizleme |
Kişisel verilerin toplu olarak anonim şekilde bulunduğu veri tablosu içinde istisna durumda olan veriye ilişkin ayırt edici nitelikte olabilecek bilgilerin silinmesi işlemidir. |
|
Genelleştirme |
Birçok kişiye ait kişisel verinin bir araya getirilip, ayırt edici bilgileri kaldırılarak istatistiki veri haline getirilmesi işlemidir. |
|
Alt ve üst sınır kodlama / Global kodlama |
Belli bir değişken için o değişkene ait aralıklar tanımlanarak kategorilendirilir. Değişken sayısal bir değer içermiyorsa bu halde değişken içindeki birbirine yakın veriler kategorilendirilir. Aynı kategori içinde kalan değerler birleştirilir. |
|
Mikro birleştirilme |
Bu yöntem ile veri kümesindeki bütün kayıtlar öncelikle anlamlı bir sıraya göre dizilip sonrasında bütün küme belirli bir sayıda alt kümelere ayrılır. Daha sonra her alt kümenin belirlenen değişkene ait değerinin ortalaması alınarak alt kümenin o değişkenine ait değeri ortalama değer ile değiştirilir. Bu sayede veri içerisinde bulunan dolaylı tanımlayıcılar bozulmuş olacağından, verinin ilgili kişiyle ilişkilendirilmesi zorlaştırılır. |
|
Veri karma ve bozma |
Kişisel veri içerisindeki doğrudan ya da dolaylı tanımlayıcılar başka değerlerle karıştırılarak ya da bozularak ilgili kişi ile ilişkisi koparılır ve tanımlayıcı niteliklerini kaybetmeleri sağlanır. |
|
Dijital Ortamda/Sunucularda/Bulut Ortamın Tutulan Kişisel Veriler İçin Anonim Hale Getirme Yöntemleri
|
|
|
Maskeleme (Şifreleme, simge kullanma, bulanıklaştırma, karıştırma, geçersizleştirme) |
Veri maskeleme kişisel verilere yetkisiz kişiler tarafından erişilmesini engellemek amacıyla anlaşılmaz hale getirilmesidir. Bu yöntem kurumda bulunan gizli ve hassas bilgilerin kurum içerisine ve kurum dışarısına sızmasını, kötü niyetli kişilerce ele geçirilmesini engellemek amacıyla kullanılmaktadır. Veri maskelemede veri formatı değiştirilmez sadece değerler değiştirilir ancak bu değişim herhangi bir şekilde tespit edilmeyecek ve geri döndürülmeyecek şekilde yapılmaktadır. Ayrıca kimlerin hangi verilere ulaşabileceği belirlenerek sadece yetkisi olan kişilerin görmesi gereken bilgileri görmesi ve diğer bilgilerin maskelenmesi sağlanır. |
Buca İmar tarafından, faaliyetler kapsamında işlenmekte olan kişisel verilerle ilgili olarak;
yer alır.
Söz konusu saklama süreleri üzerinde, gerekmesi halinde Buca İmar tarafından güncellemeler yapılır.
8.1 Saklama ve İmha Süreleri
|
SÜREÇ |
SAKLAMA SÜRESİ |
İMHA SÜRESİ |
|
İnsan Kaynakları Süreçlerinin Yürütülmesi |
Faaliyetin sona ermesini takiben 10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
|
Log Kayıt Takip Sistemleri |
10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
|
Donanım ve Yazılıma Erişim Süreçlerinin Yürütülmesi |
3 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
|
Kamera Kayıtları |
1 ay |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
|
Sözleşmelerin Hazırlanması ve İfa Faaliyeti |
Sözleşmenin sona ermesini takiben 10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
|
Kurumsal İletişim Faaliyetlerinin Yürütülmesi |
Faaliyetin sona ermesini takiben 10 yıl |
Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
8.2 Veri İmha Süreleri
Buca İmar, Kanun, ilgili mevzuat, Kişisel Verilerin İşlenmesi ve Korunması Politikası, diğer hazırladığı politikalar ve işbu Kişisel Verileri Saklama ve İmha Politikası uyarınca sorumlu olduğu kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.
İlgili kişi, Kanunun 13’ncü maddesine istinaden Buca İmar’a başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;
Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda; Buca İmar, işleme şartları ortadan kalkmış olan kişisel verileri işbu Kişisel Verileri Saklama ve İmha Politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek bir işlemle siler, yok eder veya anonim hale getirir.
Periyodik imha süreçleri ilk kez 01.01.2019 tarihinde başlar ve her 6 (altı) ayda bir tekrar eder.
10. POLİTİKANIN YAYINLANMASI VE SAKLANMASI VE GÜNCELLENMESİ
Politika, ıslak imzalı (basılı kağıt) ve elektronik ortamda olmak üzere iki farklı ortamda yayınlanır, Buca İmar’ın internet sayfasında kamuya açıklanır. Basılı kağıt nüshası da Yönetim Kurulunca veya Kişisel Veri Yöneticisi’nce dosyada saklanır.
Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.
Buca İmar, Mevzuat hükümleri gereği ya da şirket politikası gereği kişisel verilerin saklanması ve imha politikasında değişiklik yapma hakkına sahiptir.
İşbu protokol 01/01/2019 tarihinde yayınlanmış olup herhangi bir değişiklik yapılmamıştır.
Buca İmar ve İnşaat Sanayi Teknik Hizmetler A.Ş.
Kişisel Verilerin Korunması ve İşlenmesi Politikası
1. GİRİŞ
Veri sorumlusu olarak Buca İmar ve İnşaat Sanayi Teknik Hizmetler A.Ş. (“Buca İmar” veya "Şirket”) için müşterileri, çalışanları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması, büyük önem arz etmektedir. Kişisel verilerin işlenmesi ve korunması süreçleri için işbu Politika ve diğer yazılı politikalar ile hedeflenen; Buca İmar ile ilişki kuran müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurum çalışanlarının, dahil olduğumuz şirketler topluluğu çalışanlarının ve üçüncü kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır.
Bu kapsamda, 6698 sayılı Kanun ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması için Buca İmar tarafından gereken idari ve teknik tedbirler alınmaktadır.
Bu Politika’da kişisel verilerin işlenmesi süreçleri için Buca İmar tarafından benimsenen, aşağıda belirtilen temel prensipler açıklanacaktır:
2. POLİTİKA’NIN AMACI
Bu Politika’nın temel amacı, Buca İmar tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda şirketimizin ilişkili olduğu kişilere karşı şeffaflık sağlamaktır.
3. POLİTİKA’NIN KAPSAMI
Bu Politika; müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
4. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
Buca İmar; KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.
4.1. Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimin Engellenmesi için Alınan Tedbirler
Buca İmar, kişisel verilerin hukuka uygun işlenmesini sağlamak ve hukuka aykırı erişimin engellenmesi için için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
4.1.1. Teknik Tedbirler
Buca İmar tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak ve hukuka aykırı erişimin engellenmesi, için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
4.1.2. İdari Tedbirler
Buca İmar tarafından kişisel verilerin hukuka uygun işlenmesi ve hukuka aykırı erişimin engellenmesi için, alınan idari tedbirler:
4.2. Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi
Buca İmar bünyesinde Kişisel Verilerin Korunması Komitesi mevcuttur. Komite, veri sorumlusu olan Buca İmar adına, Kanun’un 12. maddesinden kaynaklanan görevi gereği, kendi kurum veya kuruluşunda Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri bizzat yapmakta ve ihtiyaç halinde yetkin kuruluşlardan destek almak suretiyle yaptırmaktadır. Bu denetim sonuçlarına göre, tespit edilen ihlaller, olumsuzluklar ve uygunsuzluklar komite içerisinde yer alan bilgi güvenliği sorumlusuna bildirilmekte ve bu hususlar nezdinde gereken tedbirleri aldırmaktadır. Buca İmar tarafından kişisel verilerin saklanması konusunda teknik gereklilikler sebebiyle dışarıdan bir hizmet alınması durumunda, kişisel verilerin hukuka uygun olarak aktarıldığı ilgili firmalar ile kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümler içeren ek sözleşmeler yapılmaktadır. Bunlarla birlikte Buca İmar işe alım süreçlerinde ve kurum içi disiplin politikalarında personelleri ile kişisel verilerin korunması tedbirlerine uyulmasına yönelik sözleşmeler yapmaktadır.
5. KİŞİSEL VERİ SAHİBİNİN HAKLARI VE TALEPLERİ
Buca İmar, KVK Kanunun 13. maddesi gereğince ilgili kişi taleplerine karşı veri sorumlusu olarak, kişisel veri envanterinin eki mahiyetindeki Kişisel Veri Başvuru ve Yanıt Prosedürü ve kanunda belirtilen başvuru koşullarını taşımayan başvurular için yazılı şablona yönlendirme prosedürleri oluşturulmuştur. Bu prosedürlere uygun olarak gerekli işlemlerin yapılabilmesi adına teknik hazırlıklar yapılmıştır.
Kişisel verisi işlenen ilgili kişilerin aşağıda sıralanan haklarına ilişkin taleplerini; kimlik ibrazı ile şahsi başvuru ile, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Buca İmar’a daha önce bildirilen ve Buca İmar’ın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla Buca İmar’a kimlikleri teyit edilebilir bir biçimde iletmeleri durumunda Şirket, talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak cevaplandıracaktır. Bu hususta detaylı açıklama aşağıda, bu politikanın 20. maddesinde yapılmıştır.
Kişisel verisi işlenen ilgili kişilerin, bu prosedüre uygun olarak yapacakları başvuru ile kendilerine ait kişisel verilerin tüm işlenme süreçleri, amaçları ve aktarım bilgileri de dahil kanunun ilgili maddesindeki tüm hakları talep edebileceklerdir.
6. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI
KVK Kanunu ile birtakım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
Buca İmar tarafından, KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Buca İmar tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve Buca İmar bünyesinde gerekli denetimler sağlanmaktadır.
Bu kapsamda, Buca İmar bünyesinde verilen hizmet sebebiyle çalışanların sağlık verileri işlenmekte olup bu özel nitelikli kişisel verilere erişebilen personele gerekli eğitimler verilmekte, bu personelin erişim yetkisi kapsam ve süreleri belirlenmekte ve periyodik olarak denetimler yapılmakta ve gizlilik sözleşmeleri imzalanmaktadır. İlgili personelin işten ayrılması durumunda erişim yetkisi derhal kaldırılmaktadır.
Müşterilerin özlük dosyalarında fiziki olarak saklanan kişisel sağlık verilerinin bulunduğu fiziki dosyalar kilitli ve sadece sınırlı personelin erişebildiği alanlarda saklanmaktadır. Yine Buca İmar içerisinde müşterilerin sağlık verilerini içeren yazılımlar kullanılmaktadır. Bu yazılımların güvenliği ve denetim faaliyetleri, Şirket bünyesinde çalışan Bilgi İşlem birimi tarafından düzenli olarak sağlanmaktadır. Yazılımlarda bulunan sağlık verilerine sadece o konu ile ilgili sınırlı personelin erişimi söz konudur.
7. BUCA İMAR ÇALIŞANLARININ, KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ KONUSUNDA EĞİTİMLERİ
Buca İmar, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için çalışanlarına, gerekli eğitimlerin düzenlenmesini sağlamaktadır.
8. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
Buca İmar, KVK Kanunu’nun 10. maddesine uygun olarak kişisel verisi işlenen ilgili kişileri aydınlatmaktadır ve rıza alınması gereken durumlarda ilgili kişilerinden rızalarını talep etmekte, bu kişisel verileri aşağıda belirtilen kriterleri esas alarak işlemektedir.
8.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme
Buca İmar, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca Buca İmar veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almaktadır.
8.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Kişisel verilerin doğru ve güncel bir şekilde tutulması, Buca İmar açısından ilgili kişinin temel hak ve özgürlüklerinin korunması açısından gereklidir. Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması noktasında Buca İmar’ın aktif özen yükümlülüğü bulunmaktadır. Bu sebeple Buca İmar tarafından kişisel verisi işlenen ilgili kişilerin bilgilerinin doğru ve güncel olarak tutulması için bütün iletişim kanalları açıktır.
8.3. Belirli, Açık ve Meşru Amaçlarla İşleme
Buca İmar, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Buca İmar, yürütmekte olduğu faaliyet ile bağlantılı ve bunlar için gerekli olan kadar kişisel veriyi işlemektedir.
8.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Buca İmar, kişisel verileri, iştigal konusu ile ilgili ve işinin yürütülmesi için gerekli olan amaçlar dahilinde işlemektedir. Bu sebeple Buca İmar, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
8.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
Buca İmar, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda; Buca İmar öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan ve Buca İmar’ın yayınladığı Kurum İçi Saklama Politikasında belirtilen süre kadar saklamaktadır. Buca İmar kişisel veri envanterindeki saklama sürelerini esas almakta olup, burada belirtilen süreler sonunda Kanun kapsamındaki yükümlülükler çerçevesinde kişisel veriler, verinin niteliğine ve kullanım amacına göre silinmekte, yok edilmekte veya anonimleştirilmektedir.
10. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ
Buca İmar; KVK Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında Kişisel verisi işlenen ilgili kişileri aydınlatmaktadır. Bu kapsamda Buca İmar, veri sorumlusunun kimliği, varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel verisi işlenen ilgili kişilerin sahip olduğu haklar konusunda ilgili kişinin niteliğine ve veri işleme sürecine göre aydınlatma yapmaktadır. Bu kapsamda Şirket içerisinde ve personelin ortak kullanım alanlarında kolayca görebilecekleri Ön Aydınlatma Bilgileri ve Aydınlatma Metinleri yerleştirilmiştir. Buca İmar web sitesinde bu politika ile birlikte müşteri aydınlatma metni, çerez politikası, başvuru formu da yayınlanmıştır.
11. KİŞİSEL VERİLERİN AKTARILMASI
Buca İmar, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, ilgili kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Buca İmar tarafından, KVK Kurulu'nca yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere kişisel veriler aktarılabilmektedir. Aktarım sebepleri aşağıda açıklanmıştır:
12. BUCA İMAR KİŞİSEL VERİ ENVANTERİ VE KİŞİSEL VERİLERİN SINIFLANDIRILMASI
Buca İmar nezdinde, Buca İmar’ın meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVK Kanunu’nun 5. maddesinde ve 6. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve bunlarla sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen ilkeler olmak üzere, KVK Kanunu’nda belirtilen genel ilkelere ve KVK Kanunu’nda düzenlenen tüm yükümlülüklere uyularak ve işbu Politika kapsamındaki kişisel verisi işlenen ilgili kişilerle sınırlı olarak aşağıda belirtilen kategorilerdeki kişisel veriler, ilgili kişiler bilgilendirilmek suretiyle işlenmektedir.
Buca İmar, Kişisel Verileri Koruma Kurumu tarafından çıkarılan Veri Sorumluları Sicili Yönetmeliği uyarınca kişisel veri envanteri oluşturmuştur. Bu veri envanterinde veri kategorileri, verinin kaynağı, veri işleme amaçları, veri işleme süreci, verilerin aktarıldığı alıcı grupları ve saklama süreleri yer almaktadır. Bu kapsamda Buca İmar kişisel veri envanteri içerisinde aşağıdaki türlerde veri kategorileri bu türlerle sınırlı olmamakla beraber bulunmaktadır.
|
KİŞİSEL VERİ KATEGORİZASYONU |
KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMA |
|
İletişim Verisi |
Kişiye ulaşmak için kullanılabilecek veri grubudur (Telefon, adres, e- posta, IP adresi). |
|
Kimlik Verisi |
Kişi kimliğine dair bilgilerin bulunduğu veri grubudur (Ad soyad, TCKN, anne adı, baba adı, doğum yeri, doğum tarihi, cinsiyet, cüzdan seri no, kimlik fotokopisi, vergi no, sgk no, uyruk verisi, çalışan kartı). |
|
Sağlık Verisi |
Kişinin sağlık bilgilerinin bulunduğu veri grubudur (Kan grubu, medikal geçmiş, check-up sonucu, konsültasyon raporu, diyet formu, ameliyat bilgileri, uygulanan tedavi yöntemi, hastalık türü, kullandığı ilaçlar, göz retina çekimleri, tıbbi değerler, tahlil sonuçları). |
|
Görsel/İşitsel Veri |
Kişiye ait görsel ve işitsel verilerin bulunduğu veri grubudur (Fotoğraf, ses kaydı, kamera kaydı, ehliyet fotokopisi/taraması, kimlik fotokopisi/taraması, pasaport fotokopisi/taraması). |
|
Dijital İz Verisi |
Kişiye ait bilgilerin işlenmesi sonucu oluşan dijital izlerin bulunduğu veri grubudur (Log). |
|
Finansal Veri |
Kişinin finansal bilgilerinin bulunduğu veri grubudur (Banka hesap no, iban no, kart bilgisi, banka adı, finansal profil, mail order formu, kredi notu). |
|
Biyometrik/GenetikVeri |
Kişiye ait biyometrik/genetik verilerin bulunduğu veri grubudur (Parmak izi, avuç izi, genetik bilgi, damar izi). |
|
Mesleki Veriler |
Kişinin mesleğine ait bilgilerin bulunduğu veri grubudur (Çalıştığı kurum bilgisi, meslek odası sicili). |
|
Eğitim Verisi |
Kişiye ait eğitim verilerinin bulunduğu veri grubudur (Diploma notu, diploma fotokopisi/taraması). |
|
Seyahat Verisi |
Kişinin seyahatlerine ait bilgilerin bulunduğu veri grubudur (Uçuş bilgisi, uçuş kartı, tur rotası, mil kart no, konaklama verisi). |
|
Şirket Verisi |
Şahıs şirketi verileridir (Şirket adresi). |
|
Irk/Din Bilgisi |
Kişinin kökeni ve inancına ait verilerin bulunduğu veri grubudur (Irk/din bilgisi). |
|
Dernek üyelik bilgileri |
Kişinin üye ve ilgili olduğu dernek bilgilerinin bulunduğu veri grubudur (Tüm dernek üyelikleri/vakıf ve sendika üyelikleri). |
|
İmza Verisi |
Kişiye ait imza bilgilerinin bulunduğu veri grubudur (Islak imza, e-imza, imza fotokopisi/taraması). |
|
Vize/Pasaport Verisi |
Kişiye ait vize/pasaport bilgilerinin bulunduğu veri grubudur (Vize bilgisi, pasaport fotokopisi/taraması). |
|
Kılık Kıyafet Verisi |
Kişinin giyim kuşamına dair ayırt edici özelliklerin bulunduğu veri grubudur (Kılık Kıyafet satın alma geçmişi, giydiği ayırt edici kıyafetler). |
|
Yaptırım Verisi |
Kişinin geçmişinde aldığı yaptırımlara ilişkin veri grubudur (Ceza Kovuşturmaları, Adli Sicil Kaydı, Disiplin Kaydı). |
Buca İmar, veri işleme faaliyetleri kapsamında ve şirket içinde kullanılan veri türlerini esas alarak oluşturduğu Buca İmar Kişisel Veri Envanteri’nde; yukarıda gösterilen tabloda gösterildiği üzere ve yanı sıra; Buca İmar Veri Saklama ve İmha Politikası ile tespit etmiştir.
13. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Buca İmar, KVK Kanunu’nun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. Bu amaç ve koşullar şunlardır:
14. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Buca İmar, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel veriler Buca İmar’ın o veriyi işlerken yürüttüğü faaliyet ile bağlı olarak, Buca İmar’ın uygulamaları ve sektörün teamülleri uyarınca saklanmasını gerektiren süre kadar saklanmakta, daha sonra verinin niteliği uyarınca Buca İmar tarafından oluşturulmuş Kişisel Veri Saklama ve İmha Politikası uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin işlenme amacı sona ermiş, ilgili mevzuat ve Buca İmar’ın belirlediği saklama sürelerinin de sonuna gelinmişse, kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Buca İmar’a yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
15. BUCA İMAR TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI
Buca İmar, KVK Kanunu’nun 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel verisi işlenen ilgili kişiye bildirmektedir.
Buca İmar, KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak işbu Politika ile yönetilen kişisel verisi işlenen ilgili kişilerin kişisel verilerini aşağıda sıralanan paydaş kategorilerine aktarılabilir:
Aktarım kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir:
|
Veri Aktarımı Yapılabilecek Kişiler |
Tanımı |
Veri Aktarım Amacı |
|
İş Ortağı |
Buca İmar’ın ticari faaliyetlerini yürütürken muhtelif projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu tarafları tanımlamaktadır. |
İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak |
|
Tedarikçi |
Buca İmar’ın ticari ve sağlık hizmetleri faaliyetlerini yürütürken Buca İmar’ın emir ve talimatlarına uygun, sözleşme temelli olarak Buca İmar’a hizmet sunan tarafları tanımlamaktadır. |
Buca İmar’ın tedarikçiden dış kaynaklı olarak temin ettiği ve Buca İmar’ın ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Buca İmar’ın sunulmasını sağlamak amacıyla sınırlı olarak aktarılmaktadır. |
|
Grup Şirketleri |
Buca İmar ile ortak çalışma yürüten organik bağı bulunan şirketler |
Buca İmar’ın ticari faaliyetlerini yürütürken bizzat veya Grup Şirketleri ile birlikte muhtelif projeler yürütmek, hizmet almak gibi amaçlarla veri aktarılmaktadır. |
|
Yetkili Kamu Kurum ve Kuruluşları |
Mevzuat hükümlerine göre Buca İmar’dan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları tanımlamaktadır. |
Kamu kurum ve kuruluşlarının talep ettiği ve hukuki dayanak sundukları durumlarda amaçla sınırlı olarak aktarılmaktadır. |
16. KİŞİSEL VERİLERİN İŞLENMESİ
16.1. Kişisel Verilerin İşlenmesi
Kişisel verisi işlenen ilgili kişinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan yalnızca biridir. Açık rıza dışında, kanunda belirtilen şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir.
|
İşlenme Şartları |
Kapsamı |
Örnek |
|
Kanun Hükmü |
Vergi Mevzuatı, İş Mevzuatı, Ticaret Mevzuatı vb. |
Çalışana ait özlük bilgilerinin mevzuat gereği tutulması gerekir. |
|
Sözleşmenin İfası |
İş Akdi, Satış Sözleşmesi, Genel Sağlık Onam Formları, Hizmet Sözleşmesi, Taahhütnameler vb. |
Özel sağlık hizmetinin yerine getirilebilmesi. |
|
Fiili İmkânsızlık |
Fiili imkânsızlık nedeniyle rıza veremeyecek olan ya da ayırt etme gücü olmayan kişi. |
Bilinci kapalı kişinin tedavi sürecinin yürütülmesi. |
|
Veri Sorumlusunun Hukuki Sorumluluğu |
Mali ve İdari Denetimler, Sosyal Güvenlik Mevzuatı, Sağlık Kalite Standartlarına Uyum ve Sektör Odaklı Regülâsyonlarla Uyum. |
Sosyal Güvenlik Kurumu ve Sağlık Bakanlığı gibi alanlara özel denetimlerde bilgi paylaşımı yapılması. |
|
Aleniyet Kazandırma |
İlgili kişinin kendisine ait bilgileri umumun bilgisine sunması. |
Kişinin, acil durumlarda ulaşılması için iletişim bilgisini ilan etmesi. |
|
Hakkın Tesisi, Korunması, Kullanılması |
Dava açılması ve talep/şikâyet olması vb. işlerde kullanılması zorunlu veriler. |
İşten ayrılan bir çalışana ait gerekli bilgilerin dava zaman aşımı boyunca saklanması. |
|
Meşru Menfaat |
İlgili kişinin temel haklarına zarar gelmemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması halinde veri işlenebilir. |
Çalışan bağlılığını artıran ödül ve primler uygulanması amacıyla veri işlenmesi ve müşterilerle iletişim faaliyetlerinin yürütülmesi amacıyla veri işlenmesi. |
17. BUCA İMAR, BİNA GİRİŞLERİ İLE BİNA İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETLERİ
Buca İmar tarafından güvenliğin sağlanması amacıyla, Buca İmar binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması suretiyle Buca İmar tarafından kişisel veri işleme faaliyeti yapılmaktadır.
Buca İmar, güvenlik kamerası ile izleme faaliyeti kapsamında; şirketin ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır. Bu izleme faaliyeti, KVKK ve Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Bu kapsamda kamera ile izleme yapıldığı bilgisi, tüm çalışan ve ziyaretçilere duyurulmakta ve kişiler aydınlatılmaktadır. Bildirim yazıları izleme yapılan alanların girişlerine asılmaktadır. Buca İmar tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
17.1. Buca İmar Binasında, Tesis Girişlerinde ve İçerisinde Yürütülen Misafir Giriş Çıkışlarının Takibi
Buca İmar tarafından güvenliğin sağlanması amacı ve bu Politika ’da belirtilen diğer amaçlarla, Buca İmar binalarında ve tesislerinde misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Misafir olarak Buca İmar binalarına gelen kişilerin kimlik verileri elde edilirken ya da Buca İmar nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu ilgili kişiler bu kapsamda aydınlatılmaktadırlar. Misafir giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte ve ilgili kişinin kişisel veriler fiziki ortamda veri kayıt sistemine kaydedilmektedir.
17.2. Buca İmar Tesislerinde Ziyaretçilere Sağlanan İnternet Erişimlerine İlişkin Kayıtların Saklanması
Buca İmar tarafından güvenliğin sağlanması amacı ve bu Politika ‘da belirtilen diğer amaçlarla, bina ve tesisler içerisinde kalınan süre boyunca talep eden ziyaretçilere internet erişimi sağlanabilmektedir. Bu durumda internet erişimlerine ilişkin log kayıtları 5651 Sayılı Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre tutulmakta, bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi halinde veya Buca İmar içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğü yerine getirmek amacıyla işlenmektedir.
18. KİŞİSEL VERİLERİN İMHASI (SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ) ŞARTLARI
Türk Ceza Kanunu’nun 138. maddesinde, KVK Kanunu’nun 7. maddesinde ve Kurul tarafından çıkarılan “Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Hakkında Yönetmelik” uyarınca, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Buca İmar’ın kendi kararına istinaden veya kişisel ilgili kişinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Buca İmar bu konuda yönetmelik hükümlerine göre bir politika oluşturmuş olup, bu politika uyarınca verinin niteliğine göre imha yapmaktadır.
19. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI; BU HAKLARIN KULLANILMASI
Buca İmar, KVK Kanunu’nun 10. maddesine uygun olarak kişisel ilgili kişinin haklarını kendisine bildirmekte ve 11. maddede düzenlenen bu hakların nasıl kullanılacağı konusunda kişisel verisi işlenen ilgili kişiye yol göstermektedir ve Buca İmar, ilgili kişilerin haklarının değerlendirilmesi ve ilgili kişilere gereken bilgilendirmenin yapılması için KVK Kanunu’nun 13. maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.
19.1. İlgili kişinin Hakları ve Bu Haklarını Kullanması
19.1.1. Kişisel verisi işlenen ilgili kişilerin hakları
Kişisel verisi işlenen ilgili kişileri aşağıda yer alan haklara sahiptirler:
a. Kişisel veri işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
h. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
19.1.2. Kişisel İlgili kişinin Haklarını İleri Süremeyeceği Haller
Kişisel verisi işlenen ilgili kişiler, KVK Kanunu’nun 28. maddesi gereğince aşağıdaki haller KVK Kanunu kapsamı dışında tutulduğundan, bu konularda 20.1.1.’de sayılan haklarını ileri süremezler:
a. Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
b. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
c. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarati faaliyetler kapsamında işlenmesi,
d. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
KVK Kanunu’nun 28/2 maddesi gereğince; aşağıda sıralanan hallerde kişisel verisi işlenen ilgili kişiler zararın giderilmesini talep etme hakkı hariç, 20.1.1.’de sayılan diğer haklarını ileri süremezler:
a. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
b. Kişisel verisi işlenen ilgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
c. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
d. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
19.1.3. Kişisel İlgili kişinin Haklarını Kullanması
Kişisel verisi işlenen ilgili kişiler bu Politika‘da belirtilen haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Başvuru Forumu’nu doldurup imzalayarak Buca İmar’a ücretsiz olarak iletebileceklerdir. Bu konuda kapsamlı düzenleme Buca İmar Kişisel Veri Başvuru ve Yanıt Prosedürü Buca İmar müşteri aydınlatma metni ve içerisinde yapılmıştır.
Yukarıda sayılan başvurunun geçerli bir başvuru olarak kabul edilebilmesi için, Veri Sorumlusuna Başvuru Usulleri Hakkında Tebliğ uyarınca başvuruda, ilgili kişinin;
a) Ad, soyad ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu,
bilgilerini belirtmesi zorunludur. Aksi halde başvuru geçerli bir başvuru olarak değerlendirilmeyecektir. Başvuru formu doldurmadan yapılacak başvurularda burada sayılan hususların eksiksiz olarak Buca İmar’a iletilmesi gerekmektedir.
Kişisel verisi işlenen ilgili kişilerin adına üçüncü kişilerin başvuru talebinde bulunabilmesi için ilgili kişi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
20. BUCA İMAR KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI’NIN DİĞER POLİTİKALARLA OLAN İLİŞKİSİ
Buca İmar, işbu belge ile ortaya koyulan esasları, Buca İmar bünyesindeki diğer veri varlıklarına ilişkin politikalar ve kişisel verilerin korunması ve işlenmesi konusunda iç kullanıma yönelik alt prosedürleri temel alarak oluşturmuştur.
21. BUCA İMAR KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ SÜREÇLERİ KOORDİNASYONU
Buca İmar tarafından KVK Kanunu düzenlemelerine uygun hareket edilmesini ve Kişisel Verilerin Korunması ve İşlenmesi Politikası'nın yürürlüğünü sağlamak için yönetim yapısı kurulmuştur.
Buca İmar bünyesinde işbu Politika ve bu Politika’ya bağlı ve ilişkili diğer politikaları yönetmek üzere Kişisel Verileri Koruma Komitesi, Şirket üst yönetiminin kararı gereğince görevlendirilmiştir.
Bu Komite’nin kişisel verilerin korunması ile ilgili görevleri aşağıda belirtilmektedir:
BUCA İMAR VE İNŞAAT SANAYİ TEKNİK HİZMETLER ANONİM ŞİRKETİ (Veri Sorumlusu)
Şirinkapı Mah.Yavuz Sultan Selim Caddesi No: 78 / 1 Buca/ İZMİR
Mersis No : 0187066625600029
EK-1 TANIMLAR
Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme : Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.
Başvuru Formu : Kişisel verisi işlenen ilgili kişilerin haklarını kullanmak için yapacakları başvuruyu içeren “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel İlgili kişi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”.
Çalışan Adayı : Buca İmar’a herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini açmış olan gerçek kişiler.
İşbirliği İçinde Olunan Kurumların Çalışanları, Hissedarları ve Yetkilileri : Buca İmar’ın her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek ve tüzel kişiler.
İş Ortağı: Buca İmar’ın ticari faaliyetlerini yürütürken bizzat veya Grup Şirketleri ile birlikte muhtelif projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu taraflar.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
İlgili kişi: Kişisel verisi işlenen gerçek kişi. Örneğin; müşteri, personel, bayi çalışanı
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası vb.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Tedarikçi: Buca İmar’ın ticari faaliyetlerini yürütürken Buca İmar’ın emir ve talimatlarına uygun, sözleşme temelli olarak Buca İmar’a hizmet sunan taraflar.
Üçüncü Kişi: Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri politika kapsamında işlenen gerçek kişiler (Örn. Aile bireyleri, eski çalışanlar).
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi. Örneğin,Buca İmar’ın verilerini tutan sosyal medya ajansı, Buca İmar bünyesinde çalışan departmanlar vb.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi. Bu politika kapsamında Buca İmar A.Ş. veri sorumlusudur.
Verilerin Silinmesi: Şirket içindeki tüm ilgili kullanıcıların, kişisel veriye erişimin engellenecek şekilde şifrelenmesi ve sadece veri koruma sorumlusunun bu şifreye sahip olması durumunu ifade etmektedir.
Verilerin Yok Edilmesi: Kişisel verinin bir daha geri döndürülemeyecek bir biçimde fiziksel olarak veya teknolojik yöntemlerle tamamen ortadan kaldırılması durumunu ifade etmektedir.
Ziyaretçi: Buca İmar’ın sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler.
;
